OnePlus estaría recopilando datos sensibles de tu teléfono, y no puedes evitarlo
A pesar de ser una de las compañías más exitosas de los últimos tiempos, el camino de OnePlus no ha permanecido exento de polémica. Desde que la firma abandonase CyanogenOS para dar el salto a su sistema operativo propio, OxygenOS, con cada nueva iteración de sus teléfonos los problemas de software --y alguno que otro relacionado con el hardware-- no han dado tregua a la compañía, a pesar de que, casi siempre, ha estado rápida a la hora de subsanar los errores.
Y ahora, todo apunta a que OnePlus tendrá que volver a salir a dar la cara para explicar los motivos por los que está recolectando datos de uso los usuarios en sus teléfonos sin dar explicaciones ni ofrecer una forma de evitarlo. Al menos, así lo ha descubierto el experto en seguridad Christopher Moore realizando un análisis exhaustivo de algunas actividades sospechosas incluidas en OxygenOS.
OxygenOS recolecta los datos de uso de los usuarios
Utilizando una herramienta de seguridad OWASP Zed, encargada de identificar automáticamente vulnerabilidades de software, este experto en seguridad descubría ciertas irregularidades en el tráfico de datos de su teléfono, un OnePlus 2.
Mientras el tráfico estaba siendo escaneado por esta herramienta, fue descubierto un dominio de Amazon Web Services que no resultaba familiar: open.oneplus.net. Sin embargo, lo más preocupante era el tipo de datos que estaba siendo enviado a esta dirección.
A pesar de estar codificada, parte de la información que se estaba enviando eran datos sensibles como el IMEI, la red Wi-Fi a la que está conectado el dispositivo o la dirección MAC, así como el propio número de teléfono. Todo esto, sin que los usuarios lo sepan y, por supuesto, sin haber dado permiso a la compañía en ningún momento para recolectar estos datos.
Hey @OnePlus_Support, it's none of your business when I turn my screen on/off or unlock my phone - how do I turn this off? /cc:@troyhunt pic.twitter.com/VihaIDI6wP
— Christopher Moore (@chrisdcmoore) 13 de enero de 2017
Sin embargo, la recolección de información por parte de OnePlus no acaba aquí. Mediante ciertas aplicaciones preinstaladas en el sistema --y que no pueden ser eliminadas ni deshabilitadas--, OnePlus es capaz de saber cuántas veces se enciende y se apaga la pantalla del dispositivo, o las aplicaciones que ejecutamos en todo momento y cuánto tiempo permanecemos en ellas. Lo peor de todo es, sin duda, que estos datos no se envían anonimizados, ya que el número de serie del teléfono va asociado.
Al descubrir esta recolección de datos sin permiso, Christopher Moore ha intentado ponerse en contacto con OnePlus mediante su cuenta de Twitter, y la cuenta de soporte de la compañía china responde con una solución de lo más genérica: restablecer el dispositivo de fábrica. Sin embargo, como bien se apunta en el informe, esto serviría de más bien poco ya que las aplicaciones encargadas de obtener la información están ligadas al sistema, y volverían a emprender su trabajo en cuanto el teléfono volviese a estar operativo, ya que, al contrario de otras compañías como Google, OnePlus no da la opción al usuario de aceptar, o no, que este tipo de datos sean transmitidos.
This had no effect on the usage data collection.
— Christopher Moore (@chrisdcmoore) 13 de enero de 2017
13 de octubre - 17:50 h: OnePlus ha emitido un comunicado ofreciendo explicaciones sobre la supuesta recopilación de datos. Todos los detalles están disponibles en nuestro último artículo al respecto de esta polémica.
Para estar siempre al día con lo último en tecnología, suscríbete a nuestro canal oficial y verificado de Andro4all en WhatsApp.